iframeとクロスドメインリクエスト

Question

foo.comから提供され、bar.comから提供されたIFrameを持つページがある場合、IFrame内のスクリプトはbar.comにXMLHttpRequestを作成できますか？

また、bar.comのIFrameが追加のページをリクエストしていると、サーバーでは、これらのリクエストのリファラーはbar.comまたはfoo.comを指していますか？

Answer 1

iframeがbar.comに対応している場合は、iframe（bar.com）のスクリプトはbar.com（同じドメイン）にXMLHttpRequestを作成できます。 iframeのページが変更された場合（XMLHttpRequestとは無関係）、refererはfoo.com（親ウィンドウ）になります。